SlowMist advierte sobre un ataque de DarkSword contra las carteras cripto de usuarios de iPhone

• El exploit DarkSword permite a los atacantes obtener acceso elevado a un iPhone a través de Safari.
• El ataque puede conducir al compromiso de los datos de las billeteras de criptomonedas y las claves privadas.
• SlowMist dijo que los atacantes admiten versiones más nuevas de iOS, pero esta información aún no ha sido confirmada de forma independiente.

El director de seguridad de la información de SlowMist, conocido bajo el seudónimo 23pds, informó que el exploit DarkSword está siendo utilizado para atacar a propietarios de billeteras de criptomonedas en iPhone.

Según él, los atacantes están distribuyendo enlaces maliciosos que se pide a las víctimas que abran en Safari. Si las vulnerabilidades se explotan con éxito, los atacantes pueden salir del sandbox del navegador, obtener privilegios elevados y acceder a los datos del dispositivo, incluida la información de las billeteras de criptomonedas y las claves privadas.

DarkSword fue investigado previamente por Google Threat Intelligence Group. Los especialistas descubrieron una cadena de seis vulnerabilidades que se utilizó en ataques contra usuarios en Arabia Saudita, Turquía, Malasia y Ucrania. Google señaló la compatibilidad con iOS 18.4 — 18.7 y dijo que las vulnerabilidades conocidas se habían solucionado con el lanzamiento de iOS 26.3.

SlowMist afirma ahora que los atacantes han adaptado DarkSword para versiones más nuevas del sistema, incluyendo iOS 26.5. 

Los expertos recomiendan actualizar su iPhone a la última versión disponible de iOS y evitar enlaces sospechosos de redes sociales y mensajería.

Anteriormente, informamos que un comerciante de criptomonedas perdió alrededor de $600,000 después de una verificación falsa de Cloudflare.